PT-2026-20776
CVE-2026-1219
·
تاريخ النشر
2026-02-18
·
تاريخ التحديث
2026-02-19
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MP3 Audio Player – مشغل الموسيقى والبودكاست والراديو من Sonaar، الإصدارات من 4.0 حتى 5.10
الوصف
يحتوي المكون الإضافي MP3 Audio Player لـ WordPress على مشكلة تتعلق بـ «الإشارة المباشرة غير الآمنة إلى الكائنات». ويحدث ذلك بسبب عدم التحقق من صحة مفتاح يتحكم فيه المستخدم داخل الدالة
load track note ajax. وهذا يسمح للمهاجمين غير المصادق عليهم بعرض محتوى المنشورات الخاصة.التوصيات
قم بتحديث المكون الإضافي MP3 Audio Player – Music Player, Podcast Player & Radio من Sonaar إلى إصدار أعلى من 5.10.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾